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Description 

[0001] ^invention concerne des micro-contrdleurs 
destines & etre incorpores dans des objets portatifs et, 
en particulier, dans de tels objets au format carte plus 
communement appeies cartes a puce, 
[0002] Les cartes & puce sont en general utilisees 
dans des applications dans lesqueltes la security du 
stockage et du traitement de donnees confidentielles 
sont essentlelles. Elles sont notamment destinies d des 
applications du domalne de ta sante, h des applications 
de la television & p6age, ou encore, & des applications 
bancaires par exemple dites de porte-monnaie electro- 
nique. 

[0003] Les micro-contrdleurs sont des automates pro- 
grammes realises sous forme de circuit Integra, lis ap- 
pliquent une suite ^instructions logiques aux donnees 
issues de leurs memoires internes ou provenant du 
monde exterieur, par rintermediaire d'un plot d'entree/ 
sortie. 

[0004] Habituellement, les micro-contrd leurs de car- 
tes & puce sont concus en technologie CMOS. Cette 
technologie permet d'integrer, dans un mdme circuit, 
des sous-ensembles utiles au fonctionnement du micro- 
contrdleur, c'est-^-dire notamment une unite centrale de 
traitement CPU, des memoires non volatiles non reins- 
criptibles et en lecture seule de type ROM (Read Only 
Memory), des memoires non volatiles reinscriptibles de 
type Flash. EEPROM (Electrically Erasable Program- 
mable Read Only Memory) ou FRAM (Ferromagnetic 
Random Access Memory) et des memoires volatiles 
RAM (Random Access Memory). 
[0005] Des fraudeurs ont developpds des attaques di- 
tes en courant en vue d'obtenir des donnees confiden- 
tielles g6r6es par le mlcro-contrdleur et par exemple des 
cles destinies & la mise en oeuvre d'algorithmes de 
cryptage Implemented dans les micro-contrdleurs tels 
que les algorithmes connus sous les noms de DES (Da- 
ta Encryption Standard) ou de RSA (Rivest Shamir 
Adelman). 

[0006] Ces attaques sont bas6es sur le principe sui- 
vant lequel I'energle Ec^ consommee par un mlcro- 
contrdleur executant, dans un intervalle de temps T, une 
instruction INS appliquee & des operandes OPE, est 
toujours la mfime et constitue une signature. Autrement 
dit: 

Ec^ (T ; INS ; OPE) = constants 

[0007] On notera que, dans la relation ci-dessus, ainsi 
que dans les relations qui suivront dans la presente des- 
cription, le slgne signlfie "sensiblement egal". 
[0008] Pour la mise en oeuvre des attaques en cou- 
rant, les fraudeurs connectent notamment une resistan- 
ce R de faible valeur, notamment d' 1 n, en serie entre 
une source d'alimentatlon en tension du mlcro-con- 
trdleur et son plot d'alimentatlon VCC. lis visualisent 



alors les variations de la tension R lcc(t) en fonction du 
temps obtenues en reponse & Texecution de plusfeurs 
centaines voire plusleurs milliers ^Instructions appli- 
qu6es k des operandes fdentiques, semblables ou dif- 
5 fSrentes au moyen d'un ordinateurcoupie, parexemple, 
& un oscilloscope num6rique qui amplifient ces varia- 
tions, les echantillonnent et numerisent les resultats ob- 
tenus en vue d'une analyse en temps dlftere. 
[0009] De telles attaques, qui ont la particular^ d'etre 
10 non destructives, sont redoutables. 

[0010] C'est la raison pour laquelle les fabricants de 
micro-contrdleurs et les fabricants de cartes ont d6ve- 
loppe des proc6des destines & s6curiser les micro-con- 
trdleurs contre ces attaques. 
'5 [001 1 ] La plupart de ces proced6s proposent d'utiliser 
des programmes qui font intervenir un declenchement 
d'operations & des moments pseudo-aieatolres ou font 
intervenir des operations qui g6nerent un bruit riche en 
informations aleatoires ou erronees au cours de I'exe- 
20 cution des instructions par le micro-contrdleur. 

[0012] Ces proc6des montrent cependant de multi- 
ples inconvenients. Le temps d'execution des program- 
mes est long. L'espace memoire qu'ils occupentest im- 
portant. Enfin, les donnees confidentielles ne sont fina- 
ls lement pas protegees contre une analyse approfondie 
realised par les fraudeurs puisque la signature eiectri- 
que, qui resulte de ('execution des instructions, est tou- 
jours presente. 

[0013] Un autre proc6de, decrft dans la demande de 
30 brevet francais enregistree sous le num6ro 98 01305, 
et non rendue publlque k la date de priorite de la pre- 
sente demande, propose de filtrer le courant par une 
cellule de filtrage passe-bas. Ce proc6de permet unl- 
quement d'attenuer les signatures eiectriques et leur 
35 analyse precise permet en definitive d'acc6der & certai- 
nes donnees confidentielles. 

[0014] Le brevet US 4 932 053 concerne quant & lui, 
la s6curlte d'informations confidentielles contenues 
dans un circuit integre. Dans un certain nombre d'appll- 

<to cations concernant des circuits Integr6s et plus particu- 
lierement dans des applications du type carte & puce, II 
est necessaire d'interdire I'acces de certalnes donnees 
confidentielles contenues dans la memoire du circuit 6 
des personnes non autoris6es. Afin d'empecher le frau- 

^5 deur de proceder d un examen de la consommation en 
courant aux extremltes du circuit Int6gr6 lors d'une ope- 
ration de lecture ou d'ecriture dans la memoire, un cir- 
cuit de protection est utilise. Ce circuit de protection per- 
met d'actlver la simulation, selon une sequence pseudo- 

50 aieatoire g6n6ree par un gen6rateur, de valeurs de con- 
sommation en courant identiques & celles des cellules 
memoires r6elles. 

[0015] Notons enfin que le brevet US 4 827451 con- 
cerne le domaine des memoires construftes sous forme 
55 d'une matrice de cellules memoires. Lesdites cellules, 
etant accesslbles par les llgnes et les colonnes , sont 
connectees & des circuits de lecture et d'ecrfture qui 
sont utilises pour les programmer selon deux etats - "1 " 



EP 1 204 948 B1 



ou "0" selon les donn6es d'entr6es - et lire retat ainsi 
programme. Les cellules memolres sont du type neces- 
sitant un courant de programmation afin d'etre program- 
m6es a T et ne necessitant aucun courant lors de la 
programmation a M 0'\ Ledit circuit de sScurite consiste 5 
en un circuit de simulation s'activant lors d'une program- 
mation a "0" pour delivrer un courant identique a celui 
deiivre par une cellule memoire lors d'une programma- 
tion a M 1". 

[0016] Compte tenu de ce qui precede, un probleme 1Q 
technique que se propose de r6soudre I'invention est de 
s6curiser un objet portatif du type carte a puce, 
[0017] La pr6sente invention est telle que definie dans 
les reventications dont les pr6ambules sont constitu6s 
par les caracteristiques decrites dans US 4 932 053 et 15 
US 4 827 451, 

[0018] Etant donne que la consommation en energle 
de ladite partie efficace de traitement de donnees peut 
dtre estimee comme etant directement proportionnelle 
au carre de sa tension d'alimentation, une variation de 20 
cette tension bouleverse les signatures eiectriques et 
rend leur analyse difficile voire impossible. 
[001 9] De manifere avantageuse, les moyens pour fai- 
re varier la tension d'alimentation de la partie efficace 
de traitement de donnees comprennent : - une resistan- 25 
ce variable en fonction du temps connectee en serie 
avec le plot d'alimentation du micro-contrdleur, cette re- 
sistance variable etant par exemple un commutateur 
ouvert pendant des intervalles de temps T off et ferme 
pendant des intervalles de temps T on , le rapport cycli- 30 
que T off /(T on + T off ) variant en fonction du temps, la p6- 
riode T on + T off variant en fonction du temps. 
[0020] Parailleurs, les moyens pour faire varier la ten- 
sion d'alimentation de la partie efficace de traitement de 
donnees comprennent avantageusement un genera- 35 
teur d'impulsions, ce g6n6rateur d'impulsions compre- 
nant un circuit de synchronisation de f ranchlssement de 
seuil de tension aux bornes de la partie efficace de trai- 
tement de donnees. 

[0021] Enfin, les moyens pour faire varier la tension 40 
d'alimentation de la partie efficace de traitement de don- 
nees comprennent en outre avantageusement un con- 
densates, ce condensateur etant par exemple une ca- 
pacity dont la capacity est superieure a 0,1 nanofarad. 
[0022] Dans certains modes de realisation avanta- « 
geux de ('invention le micro-contrdleur comporte une 
couche principale de silicium dont la face active, qui in- 
tegre un circuit et porte les plots de contact, est sceliee 
a une couche compiementaire de protection au moyen 
d'une couche de scellement, les moyens pour faire va- so 
rier la tension d'alimentation de la partie efficace de trai- 
tement des donnees etant situes dans la couche com- 
piementaire de protection. 

[0023] L'invention sera mieux comprise a la lecture de 
I'expose non limitatif qui suit, r6dig6 au regard des des- ss 
sins annexes, dans lesquels : 

- la figure 1 montre, en perspective, une carte a puce 



selon I'invention ; 

la figure 2 montre, en coupe transversale, une carte 
a puce selon I'invention ; 

la figure 3 montre, en vue de face, les plages de 
contact d'une carte a puce selon ('invention ; 
la figure 4 montre, en perspective, un micro-contrd- 
leur selon I'invention ; 

la figure 5 schematise les differentes parties cons- 
titutives d'un micro-contrdleur selon I'invention ; 
la figure 6A represente la couche active du micro- 
contrdleur selon I'invention montre a la figure 4 ; 
la figure 6B represente la couche compiementaire 
du micro-contrdleur selon I'invention montre a la fi- 
gure 4 ; 

la figure 7 schematise un inverseur CMOS d'une 
partie efficace de traitement des donnees d'un mi- 
cro-contrdleur selon I'invention ; 
la figure 8 montre les variations du signal V e de 
commande, de I'intensite i cc d'alimentation et du si- 
gnal V s de sortie de I'inverseur CMOS de la figure 
7 en fonction du temps ; 

la figure 9 est un schema eiectrique d'un micro-con- 
trdleur selon I'invention ; 

les figures 1 0A a 1 0D montrent, respectivement, les 
variations du signal S, de I'intensite du courant l CAP , 
de la tension \^ CE et de I'intensite Icc du courant 
d'alimentation d'un micro-contrdleur selon i'inven- 
tion en fonction du temps ; 
la figure 11 est un enregistrement comparatif des 
variations de I'intensite Icc du courant en fonction 
du temps dans le cas d'un micro-contrdleur selon 
I'etat de la technique (signature A) puis dans !e cas 
d'un micro-contrdleur securise selon ('invention (si- 
gnature B) ; 

la figure 12 est un schema eiectrique d'un mode de 
realisation particulrer d'un micro-contrdleur selon 
I'invention ; et 

la figure 13 montre les variations des signaux S 1f 
S 2 et S 3 en fonction du temps, dans le cas d'un mi- 
cro-contrdleur correspondant au mode de realisa- 
tion de la figure 12. 

[0024] Dans le mode de realisation montre aux figu- 
res 1 , 2 et 3, un objet portatif selon I'invention se pre- 
sente sous la forme d'une carte 1 sensiblement paral- 
leiepipedique rectangle et de faible epaisseur dont un 
corps 2 integre un module 3 eiectronique. 
[0025] Le corps 2 de carte est par exemple constitue 
de cinq feullles 20, 21 , 22, 23 et 24 plastiques Iamln6es 
et comporte une cavite 25 pour ('incorporation du mo- 
dule 3. 

[0026] Le module 3 comprend un micro-contrdleur 30 
dont des plots 300 de contact sont connectes eiectri- 
quement, au moyen de fils 31 conducteurs, a des plages 
32 de contact affleurantes a la surface du corps 2 de 
carte. Ces plages 32 reposentsur une epaisseur 33 d'un 
dieiectrique du type verre epoxy. L'ensemble micro-con- 
trdleur 30 et flls 31 conducteurs est enrobe dans une 
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r6slne 34 protectee. 

[0027] Dans le mode de realisation de la figure 4, le 
micro-contrdleur 30 se presente sous la forme d'un pa- 
ralleldplpede rectangle dont l'£paisseur estde I'ordre de 
180 urn et dont la surface est de I'ordre de 10 mm 2 . 
[0028] Ce micro-contrflleur 30 comporte une couche 
principale 301 de sllicium dont la face active, qui integre 
un circuit et porte les plots 300 de contact, est scellee 
k une couche complementaire 302 de protection de sl- 
licium au moyen d'une couche de scellement 303. Cette 
couche complementaire 302 est munie d'ouvertures 
304 situees k I'aplomb des plots 300 en vue de permet- 
tre leur connexion aux plages 32. 
[0029] En pratique, les plots 300 sont au nombre de 
cinq. II s'aglt des plots VCC, RST, CLK, I/O et GND res- 
pectivement connectes aux plages de contact VCC, 
RST, CLK, I/O et GND du module 3. Le plot d'alimenta- 
tion VCC est destine k alimenter le micro-contrdleur. Le 
plot de remise k zero RST est destine k la transmission 
d'un signal de remise k zero au micro-contrdleur, leplot 
d'horloge CLK est destine k la transmission d'un signal 
d'horloge au micro-contrdleur, le plot d'entree/sortie I/O 
est destine k permettre les echanges de donnees logi- 
ques entre le micro-contrdleur et le monde exterieur et 
le plot de mise k la masse GND permet la mise k la mas- 
se du micro-contr6leur. 

[0030] Le circuit Integr6 du micro-contr&leur 30 selon 
('invention comporte diff6rentes parties actives. II s'agit 
notamment d'une partie micro-contrdleur interface u.CI 
et d'une partie efficace de traitement des donnees u.CE 
montr6es k la figure 5. 

[0031] La partie micro-contrdleur interface ou micro- 
contrdleur interface u.CI comporte avantageusement 
uniquement des moyens qui consomment une energie 
qui n'est pas susceptible de reveler des informations 
quant aux donnees confidentielles traitees par le micro- 
contrdleur. En pratique, le micro-contrdleur Interface 
u.CI comprend par exemple une pompe de charge ou 
des circuits d'interface associes aux plots RST, CLK et 
I/O. En ce qui conceme le plot RST, il s'agit notamment 
de moyens de detection d'un signal ^Initialisation et de 
moyens associes ^initialisation du micro-contrdleur. En 
ce qui concerne le plot CLK, II s'agit de moyens de d6- 
tection de frequences comprises entre une limite basse 
et une limite haute. Enfin, en ce qui conceme le plot I/ 
O, il s'agit de moyens destines k permettre au micro- 
contrdleur communiquer en passant d'un mode entree 
k un mode sortie ou reclproquement. 
[0032] La partie efficace de traitement des donnees 
ou micro-oontrdleur efficace jiCE est une partie du mi- 
cro-contrdleur 30 qui comprend des sous-ensembles 
dont des inverseurs sont destines au traitement des 
donnees confidentielles. Elle constitue de ce fait la par- 
tie du micro-contrdleur susceptible de donner aux frau- 
deurs, des Informations sur ces donn6es confidentiel- 
les. En pratique, elle comporte ('unite centrale de traite- 
ment CPU, eventuellement un cryptoprocesseur asso- 
cie k cette unite, des circuits de commandes des bus 



de donnees et d'adresses ainsi que les memoires RAM, 
ROM et EEPROM ou toutes m£moires d'un autre type. 
[0033] Le micro-contrdleur 30 selon ('Invention com- 
prend par ailleursun generateurd'impulsionsGEN, Une 
5 capacite CAP et un commutateur COM, Le g6n6rateur 
d'impulsions, ia capacite et le commutateur sont des 
moyens pour faire varier la tension d'alimentation du mi- 
cro-contrdleur efficace. 

[0034] Legene>ateur d'impulsions GEN estparexem- 
10 pie forme de deux oscillateurs constitues, pour chacun 
d'entre eux, d'un inverseur avec hysteresis de type Sch- 
mitt sur le circuit d'entree, d'une capacite connectee en- 
tre I'entree de I'inverseur et la masse.et d'une resistance 
connectee entre la sortie de cet inverseur et son entree, 
is lesdits deux oscillateurs etant couples entre eux par une 
resistance pour constituer une source de signal k fre- 
quence moduiee. En outre, le g6n6rateur d'impulsions 
GEN comprend avantageusement un circuit de syn- 
chronisation de franchissement d'une tension de seuil 
20 v seuii de ,a tension Vu.CE aux bornes du micro-contrd- 
leur efficace. Ce circuit peut etre forme d'un compara- 
teur de tension dont I'entree positive est reli6e k une 
tension de reference, la tension V seuI|) dont I'entree ne- 
gative est connectee k la tension aux bomes du micro- 
ns contrdleur efficace, et dont ia sortie est reli6e k I'entr6e 
D d'une bascule synchronisee par le signal de synchro- 
nisation issu de la source de signal & frequence modu- 
iee. 

. [0035] La capacite CAP a une capacite superieure k 
30 environ 0,1 nanofarad, notamment comprise entre en- 
viron 1 nanofarad et environ 1 0 nanofarads, par exem- 
ple de i'ordre de 6 nanofarads. On notera que les elec- 
trodes d'une capacite de 1 ,5 nanofarad ont une surface 
de I'ordre de 1 mm 2 . Aussi, une capacite de 6 nanofa- 
35 rads a une surface de I'ordre de 4mm 2 . 

[0036] Le commutateur COM peut dtre, dans Inven- 
tion, remplace par une resistance variable en fonction 
du temps connecte en serie avec le plot VCC d'alimen- 
"tation du micro-contrdleur. 
40 [0037] Dans invention, les plots I / O, RST et CLK 
sont connectes, par des lignes de connexion eiectrique, 
au micro-contrdleur interface jxCI. Le plot GND est con- 
necte, par des lignes de connexion eiectrique, au gene- 
rates d'impulsions GEN, k la capacite CAP, au micro- 
ns contrdleur efficace u,CE et au micro-contrdleur interface 
HCI. D'autre part, le plot VCC est connecte, par des li- 
gnes de connexion eiectrique, au g6n6rateur d'impul- 
sions GEN, au commutateur COM et au micro-contrd- 
leur interface u.CI. Parallleurs, le commutateur COM est 
so connecte, par des lignes de connexion eiectrique, au 
g6n6rateur d'impulsions GEN et k la capacite CAP. En- 
fin, une ligne de connexion eiectrique reile le micro-con- 
trdleur efficace u.CE k la ligne de connexion eiectrique 
reliant la capacite CAP au commutateur COM et une 
55 Hgne de connexion eiectrique relle le generateur GEN 
k cette dernlere ligne de maniere k permettre la sur- 
veillance de la tension V^ E pour sa comparaison avec 
la tension V^,,. 
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[0038] Dans le cas d'un mlcro-contrdleur du type de 
la figure 4, les Elements precites sont arranges a la ma- 
nure representee aux figures 6A et 6B dans laquelle la 
couche complementaire 302 (figure 6B) comprend le 
g6n6rateur d'impulsions GEN, la capacite CAP et le 
commutateur COM, et la couche principal 301 (figure 
6A), qui porte les plots de contact, comprend les parties 
micro-contrfileur efficace u,CE et micro-contr&leur inter- 
face nCI. 

[0039] En outre, la couche principale 301 comprend 
trois plots ^interconnexion P1 , P2 et P3, un premier plot 
P1 connecte au plot VCC, un second plot P2 connecte 
au mlcro-contr6leur efficace et un trolsfeme plot P3 con- 
necte au plot GND. 

[0040] De meme, la couche complementaire 302 
comprend trois plots d'interconnexion P1\ P2' et P3' 
destines a venir se placer, dans le mlcro-contrdleur, au 
regard et a la verticale des plots P1 , P2 et P3, respec- 
tivement. Le premier plot PV est connecte, d'une part, 
au commutateur COM et, d'autre part, au g6n6rateur 
d'impulsions GEN, le second plot P2' est connecte au 
point commun entre le commutateur COM et la capacite 
CAP et le troisieme plot P3' est connects, d'une part, a 
la capacity CAP et, d'autre part, au g£n6rateur d'impul- 
sions GEN. 

[0041] Dans le micro-contr6leur 30 de la figure 4, les 
plots P1 , P2 et P3 sont respectivement eiectrlquement 
connectes aux plots PV, P2' et P3' par I'intermediaire 
de bossages conducteurs. 

[0042] Bien entendu, le micro-contr6leur presents ci- 
dessus ne constrtue qu'un mode de realisation selon ('in- 
vention et il est tout a fait possible de prevoir d'autres 
modes de realisation de micro-contrfileurs ne montrant 
pas une structure en plusieurs couches mais une struc- 
ture plus classique dans laquelle les diffSrents elements 
precites : plots de contact, micro-contrdleurs interface 
et efficace, capacite, g6n6rateur d'impulsions et com- 
mutateur, sont integres dans une mono-couche de 
substrat silicium non recouverte d'une couche comple- 
mentaire. 

[0043] L'energie E^ c consommee par un mlcro-con- 
trdleur selon ('invention est egale a la somme des ener- 
gies Ec rC |, Ec^ CE et Ec M consommees respectivement 
par le micro-contr6leur interface, le mlcro-controleur ef- 
ficace et 1'ensemble g6n6rateur d'impulsions/capacite/ 
com mutateur. On a done la relation : 

E Sc = E Sci + Ec r ce + Ec M 

[0044] L'energie Ec rC , consommee par le micro-con- 
trdleur interface n'est pas reveiatrice des Instructions 
executees par le micro-contrfileur 30 et par suite pas 
reveiatrice des donnees confidentielles mises en jeu 
dans ('execution desdites instructions. 
[0045] Les portes 6l6mentalres du micro-contr6leur 
efficace sont des inverseurs 40 tels que montres a la 
figure 7. Ces inverseurs 40 sont formes d'un transistor 



401 de type P connecte en s6rie avec un transistor 402 
de type N. Le transistor P est porte a la tension V^ CE et 
le transistor N est mis a la masse GND. Une capacite 
Cj est associee a chaque inverseur 40. Cette capacite 
s C, est la capacite equivalente aux capacites physiques 
des lignes d'interconnexion de ('inverseur et aux capa- 
cites des grilles formant les transistors P et N de Cinver- 
seureventuellement connecte en aval de Cinverseur de 
la figure 7. 

10 [0046] D'un point de vue fonctionnel, les transistors P 
et N sont commandes par un signal de commande com- 
mun V e correspondant a la tension en entree de Cinver- 
seur. Lorsque ce signal transporte un 0 logique (V e = 
GND), le transistor P est passant et le transistor N est 

is bloque de sorte que Con obtienne un 1 logique en sortie 
( v s = v ^ce) et <\ ue ,a capacite C, se charge. Par contre, 
lorsque ce signal transporte un 1 logique (V e = V^ CE ), 
le transistor P est bloque et le transistor N est passant 
de sorte que Con obtienne un 0 logique en sortie (V s = 

20 GND) et que la capacite C ( se decharge. 

[0047] La figure 8 montre les variations du signal de 
commande V e , de I'intensite du courant d'alimentation 
i cc et du signal de sortie V s en fonction du temps t, dans 
le cas ou la frequence de travail de Nnverseur est egafe 

25 a F nCE. est en general la frequence de I'horloge im- 
pos6e par le terminal via le plot CLK, mais qui peut etre 
une frequence particuliere, dans le cas ou le micro-con- 
troleur est pourvu de moyens de generation d'une hor- 
loge interne. 

30 [0048] Lorsque la tension V e est constante, les tran- 
sistors P et N sont bloques et ('inverseur 40 est parcouru 
par un courant de fuite non visible a la figure 8 dont la 
valeur moyenne est l f sur une periode 1/F^. L'energie 
dissipee, ou energie statique Eg, est alors egale a : 

35 

E s = V E I^ce. 

[0049] Lorsque la tension V e varie de manifcre que le 
40 signal a I'entr6e de Cinverseur passe d'un 1 logique a un 

0 logique ou reciproquement, I'intensite du courant i^ 
varie a la maniere indiquee a la figure 8. 

[0050] L'inverseur consomme une energie de court 
circuit E,^, qui est egale a : 

45 

E cc = V ^CE 'sC /F nCE 

ou Igc est la valeur moyenne de I'intensite du cou- 
50 rant de court circuit sur la periode 1/F^ CE . 

[0051 ] De surcroTt, lorsque la tension V e varie de ma- 
nure que le signal a I'entree de Cinverseur passe d'un 

1 logique a un 0 logique, la capacite C, se charge jusqu'a 
attelndre la valeur de tension V hCE et l'energie dynami- 
cs que E d alors consommee est egale a la somme de 

l'energie emmagasinde dans la capacite C, sous forme 
d'6nergie eiectrostatique et de l'energie dissipee dans 
la resistance equivalente de limitation du courant de 
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charge, ici le transistor de type P, soit : 

E d = 1/2 C, V^cg + 1/2 C, V 2 ^ = C, V 2 ^. 

5 

[0052] Enfin, lorsque la tension V e varie de maniere 
que le signal a I'entree de I'inverseur passe d'un 0 logi- 
que a un 1 logique, la capacite C, se decharge au travers 
du transistor N en dissipant I'energie prealablement em- 
magasinee et egale a 1/2 C ( V 2 ^q E . 10 
[0053] Pour un inverseur realise en technologle 
CMOS, est infeneure a 20 % de E d et E s est tres 
infeneure a E d . Aussi, I'energie E c consommee par I'in- 
verseur i est principalement dynamique et on estime 
que E c est sensiblement egale a E d . 15 
[0054] Aussi, I'energie consommee par le micro-con- 
trdleur efficace sur une transition d'horioge est, lorsque 
ledit micro-controleur efficace est aliments par la ten- 
sion V mCE , sensiblement egale a : 

20 

ECpCE = ai Ci V2 "CH 

ou ct| = 1 lorsque I'inverseur i consomme une 6nergie 25 
en faisant notamment I'objet d'une commutation durant 
cette transition et = 0 lorsque I'inverseur i ne consom- 
me pas d'energie en ne faisant notamment pas I'objet 
de commutation au cours de cette transition et ou N est 
le nombre d'inverseurs dans le micro -contrGleur effica- 30 
ce. 

[0055] L'energie consommee par le micro-controleur 
efficace varie done avec le carre de sa tension d'alimen- 
tation V^ E . 

[0056] L'energie Ec M consommee par les moyens de 35 
Invention est 6gale a I'energie Ec GEN consommee par 
le g6nerateur d'impulstons GEN additionnee a I'energie 
Ec com consommee par le commutateur COM et a 
l'energie Ec CAP consommee par la capacite CAP. 
Aussi : 40 

Ec M = Ec GEN + Ec GOM + Ec CAP 

[0057] L'energie Ec GEN consommee par le genera- 45 
teur d'impulsions GEN est du m§me type que I'energie 
consommee par le micro-contrdleur interface. En effet, 
elie ne revele aucune indication sur les donnees confi- 
dentielles mises en jeu dans ('execution des instruc- 
tions. 50 
[0058] L'energie Ec COM consommee par le commuta- 
teur COM est en fait I'energie dissipee par ce commu- 
tateur lorsque la capacite CAP se charge. Aussi : 

Ec com = ? c cap d urant s a charge. 55 
[0059] L'energie Ecc AP consommee par la capacite 



CAP depend de I'etat ouvert ou ferme du commutateur 
COM. L'etat ouvert ou ferme du commutateur COM est 
commande par le g6nerateur d'impulsions GEN. En ef- 
fet, ce geneYateur est apte a envoyer un signal S de 
commande d'ouverture ou de fermeture du commuta- 
teur COM. Selon le signal S recu, ce commutateur est 
ferme ou ouvert. II est ferme pendant des intervalles de 
temps To,,. II est ouvert pendant des intervalles de 
temps T off . 

[0060] Dans I'intervalle de temps T off la capacite se 
decharge et I'energie qu'elle consomme est egale a 
Ec CAp( T oif) tel,e °. ue : 

E c CAP (T off )=:-1/2CAV 2 

ou AV represente la variation de tension aux bomes de 
la capacite dans T off . 

[0061 ] Dans I'intervalle de temps T on , la capacite, ali- 
ment6e par le courant d'intensite Ice, se charge, et son 
energie consomme Ecc AP (T on ) est egale a ; 

Ec CAP CT on )=1/2CAV 2 

ou AV represente la variation de tension aux bomes de 
ia capacite dans T on . 

[0062] Un fraudeur n'a acces qu'a I'intensite du cou- 
rant d'alimentation du micro-controleur dans son en- 
semble et par suite qu'a l'energie consommee par le mi- 
cro-contr6leur dans son ensemble. 
[0063] Dans rintervalle de temps T off , I'energie con- 
sommee par le micro-controleur est egale a l'energie 
consommee par le micro-controleur interface. En effet, 
le micro-contr6)eur efficace est alimente par la capacite 
CAP qui se decharge. Aussi, dans T ofr : 

Ec nc = Ec Vci- 

[0064] Or, ainsi que cela a ete vu plus haut, Ec^ c , ne 
revele aucune information sur le basculement des in- 
verseurs du micrp-contr6leur efficace et par suite aucu- 
ne information sur les donn6es confidentielles traitees. 
Aussi, grace a I'invention, le fraudeur ne pourra pas 
avoir acces auxdites donnees pendant les intervalles de 
temps T off . 

[0065] Par contre, dans Pintervalle de temps T on , 
renergie consommee par le micro-contrdleur est egale 
a l'energie consommee par le micro-contrdleur interfa- 
ce, additionnee a l'energie consommee par les moyens 
selon I'invention et additionn6e a l'energie consommee 
par le micro-contrdleur efficace. Aussi : 

Ec Cji= Ec nCi + Ec nCE + Ec M- 
[0066] Soit une instruction INS apptiquee sur les me- 
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mes operandes OPE et executee par le micro-contrd- 
leur selon I'invention. En pratique, cette instruction INS 
est executee sur quelques transitions d'horioge. A cha- 
que transition d'horioge, une partie de ('instruction INS 
est executee et certains des N Inverseurs du micro-con- 
tr6leur efficace font Fobjet d'un changement d'etat a cet 
. effet. 

[0067] L'energie consommee par le micro-contrdleur 
efficace au cours d'une telle transition est directement 
proportionnelle au carre de la tension V^ CE aux bornes 
dudit micro-contrdleur. 

[0068] Comme la capacity CAP est connectee en pa- 
ralleie avec le micro-contrdleur efficace, la tension V^ CE 
aux bornes du micro-contr6leur efficace est la meme 
que la tension V CAP aux bornes de la capacite CAP. Aus- 
sl, la tension aux bornes du micro-contrdleur efficace 
varie constamment. 

[0069] C'est la raison pour laquelle l'energie consom- 
mee pour ('execution d'une partie d'instruction INS et, a 
fortiori, pour une instruction INS, n'est pas toujours la 
meme. 

[0070] En fait, dans le cas destructions identiques 
appliquees aux memes operandes, la difference entre 
les Energies consommees par le micro-contrdleur effi- 
cace est d'autant plus grande qu'elles sont fonctions du 
carre de la tension d'alimentation V^ CE de ce micro-con- 
trdleur. 

[0071] II resulte de ce qui precede que le principe cite 
dans le preambule de la presente description selon le- 
quel Ec^ c (T; INS ; OPE) = constante n'est plus vrai 
dans I'invention et le fraudeur ne pourra done pas acce- 
der aux informations confidentielles. 
[0072] Les figures 10A a 10D visualisent respective- 
ment le signal S, I'intensite l CAP du courant d'alimenta : 
tion de la capacite CAP, la tension v^ CE d'alimentation 
du micro-contrdleur efficace et 1'intensite du courant Ice 
d'alimentation du micro-contrdleur en fonction du temps 
t. 

[0073] Ainsi que cela est montre a la figure 10A, les 
intervalles de temps T ofl et T on varient d'une periode T s 
- T off + T on & une autre - Le rapport cyclique T ofl /(T on + 
T off ) varie done au cours du temps et, avantageuse- 
ment, de maniere aieatolre et parsuite imprevisibie pour 
le fraudeur. En outre, etant donne que fa fermeture du 
commutateur COM n'est pas r^alisee a I'instant precis 
ou la tension aux bornes de la capacite atteint la valeur 
seuil V^ui, mais au premier coup d'horioge suivant cet 
instant, et que llntervalle de temps entre ledit instant et 
ce premier coup d'horioge est variable, la valeur de T s 
= 1/F S varie de maniere aieatoire. Aux variations de T s 
decrites ci-avant, s'ajoutent des variations de T s dues a 
la maniere dont est r6alis6e le generateur d'impulsions, 
comprenant deux oscillateurs couples avec inverseur 
de type Schmttt. 

[0074] D'autre part, ainsi que cela est montre a la fi- 
gure 10B t I'intensite du courant l CAP d'alimentation de 
la capacite CAP est positive durant les intervalles de 
temps T on au cours desquels la capacite se charge. Par 



contre, l CAP decroTt dans ces intervalles Jusqu'a ce que 
l CAP (t) = 0. De ce fait, la capacite est en charge maxi- 
male au moment ou le commutateur passe a I'etat 
ouvert. Par ailleurs, I'intensite du courant l CAP est n6ga- 
5 tive dans les intervalles de temps T off au cours desquels 
la capacite se decharge pour alimenter le micro-contrd- 
leur efficace. 

[0075] Ainsi que cela est montre a la figure 10C, la 
tension d'alimentation v^ CE du micro-contrdleur effica- 
10 ce croTt dans les Intervalles de temps T on et decrott dans 
les intervalles de temps T off . AV repr6sente la profon- 
deur de la modulation de la tension aux bornes de la 
capacite. 

[0076] Enf in, ainsi que cela est montre a la figure 1 0D, 
is i'intensite Ice du courant d'alimentation du micro-contrd- 
leur est 6gale a l^ C) dans T off puis augmente dans T on , 
ou elle est 6gale a l^, + l CAP + l^ CE . 
[0077] La figure 1 1 montre les variations de I'intensite 
du courant Ice en fonction du temps t, d'une part, dans 
le cas d'un micro-contrdleur selon retat de la technique 
(signature A) et, d'autre part, dans le cas d'un meme 
micro-contrdleur selon I'invention (signature B) pour 
I'execution ^instructions identiques appliquees sur des 
m§mes operandes. Bien que I'execution de ces instruc- 
tions se deroule de la meme maniere dans le temps, les 
courbes sont totalement differentes. Les pics d'intensite 
visibles sur la premiere courbe ne le sont plus sur la se- 
conde courbe. Les intervalles de temps T off et T on ap- 
paraissentclairement sur la seconde courbe. II est ainsi 
particulierement difficile de determiner quot que ce soit 
concernant les donn6es confidentielles a partir de la se- 
conde courbe. 

[0078] Bien entendu, la description du mode de rea- 
lisation de I'invention expose ci-dessus n'est nullement 
limitative de ('Invention qui doit se comprendre de ma- 
niere large. D'autres modes de realisation plus comple- 
xes sont susceptibies de donner des resultats particu- 
lierement interessants. II s'agit par exemple du mode de 
realisation presente a la figure 12 montrant un micro- 
contrdleur muni de deuxcapacites CAP1 et CAP2, trois 
commutateurs COM1 , COM2 et COM3 et trois signaux 
S1 , S2 et S3 de commande de I'ouverture et de la fer- 
meture des trois commutateurs COM1 , COM2 et COM3, 
respectivement, Dans ce mode de realisation, la capa- 
cite CAP1 est dechargee a une tension de reference, 
par exemple GND, au travers du commutateur COM3 
alors que les commutateurs COM1 et COM2 sont 
ouverts, avant d'etre rechargee au travers du commu- 
tateur COM1 alors que les commutateurs COM2 et 
COM3 sont ouverts. La capacite CAP1 , une fois char- 
gee au travers du commutateur COM1, se decharge 
dans la capacite CAP2 en paralieie avec le micro-con- 
trdleur efficace pOE au travers du commutateur COM2 
alors que les commutateurs COM1 et COM2 sont 
ouverts. A la figure 13, on a montre le deroulement des 
signaux S 1t S 2 et S 3 dans le temps. Le mode de reali- 
sation permet de consommer une energie constante in- 
dependante de I'actlvite du u,CE. II n'est plus possible 
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d'obtenir des informations confidentielles en analysant 
le courant Ice. Ce mode de realisation augmente la con- 
sommation energ6tique du micro-controleur efficace. 



Revendlcatlons 

1 . Micro-contr6leur (30) destine a etre incorpore dans 
un objet portatff (1) du type carte a puce, le micro- 
contrdleur comprenant : 

- un plot de contact (VCC) pour I'alimentation en 
courant dudit micro-contr6leur (30); 

- un plot (I/O) d'entree et/ou de sortie de 
donnees ; 

une partie efficace (u.CE) pour effectuer un trai- 
tement de donnees, les donn6es comprenant 
des informations confidentielles ; 

caracterlse en ce qu'un circuit d'interface 
(COM , GEN , CAP) a travers lequel la partie efficace 
(u.CE) recoit une tension d'alimentation (Vu.CE), le- 
dit circuit interface (COM, GEN, CAP) etant agence 
pour faire varier la tension d'alimentation de la par- 
tie efficace de traitement de donnees (u-CE) en mo- 
dulant le couplage eiectrique entre le plot de contact 
(VCC) et la partie efficace (u.CE) afin de securiser 
lesdites donnees confidentielles contre les atta- 
ques en courant. 

2. Objet portatif (1 ) du type carte a puce, comprenant 
un micro-contrdleur (30) selon la revendication 1 . 

3. Objet portatif du type carte a puce selon la reven- 
dication 2 caracterlse en ce que le circuit d'inter- 
face comprend : 

- un commutateur (COM) entre ledit plot de con- 
tact (VCC) et une borne d'alimentation de la 
partie efficace de traitement de donnees (u.CE); 

- une capacity (CAP) connected entre ladite bor- 
ne d'alimentation ; de la partie efficace du ml- 
cro-contr8leur (u.CE) et une autre borne d'ali- 
mentation de la partie efficace (uCE). 

4. Objet portatif du type carte a puce selon la reven- 
dication 3 caracterlse en ce que le circuit d'inter- 
face comprend un generateur d'impulslon (GEN) 
pour contr6ler le commutateur (COM) de facon de- 
synchronisee par rapport audit traitement de don- 
nees. 



5. 



Objet portatif du type carte a puce selon la reven- 
dication 4 ou la revendication 3 caracterlse en ce 
que la capacite a une capacity superieure a 1 na- 
nofarad. 
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dication 2 caracterlse en ce que le micro-contrd- 
leurcomporte une couche prlncipale (301) de sili- 
cium dont la face active, qui integre un circuit et por- 
te les plots (300) de contact, est sceliee a une cou- 
che compiementalre (302) de protection au moyen 
d'une couche de scellement (303). 

7. Objet portatif du type carte a puce selon la reven- 
dication 6 caracterlse en ce que ledit circuit d'in- 
terface (COM, GEN, CAP) est situe dans la couche 
compiementalre de protection (302). 



Claims 

1. Microcontroller (30) intended to be incorporated in 
a portable object (1) of type smartcard, the micro- 
controller comprising: 

- a contact stud (VCC) to supply said microcon- 
troller (30) with current; 
a data input and/or output contact stud (I/O); 
an efficient data processing part (u.C E) to proc- 
ess data, the data comprising confidential data; 

characterized In that an interface circuit (GEN, 
CAP, COM) through which the efficient data 
processing part (u.CE) receives a supply voltage 
(Vm.CE), said being interface circuit (COM, GEN, 
CAP) being arranged to vary the supply voltage of 
the efficient data processing part (u.CE) by modu- 
lating the electrical couple between the contact stud 
(VCC) and the efficient data processing part (u.CE) 
to secure said confidential data against current at- 
tacks. 

2. Portable object (1 ) of type smartcard, comprising a 
micro-controller (30) according to claim 1 . 
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Portable object of type smartcard according to claim 

2 characterized In that the interface circuit com- 
prises: 

- a switch (COM) between said contact stud 
(Vcc) and a supplying stud of the efficient data 
processing part (u.CE); 

- a capacitor (CAP) connected between said 
supplying stud of the efficient part of microcon- 
troller (u.CE) and an other supplying stud of the 
efficient part (u,CE). 

Portable object of smartcard type according to claim 

3 characterized In that the Interface circuit com- 
prises a pulse generator (GEN) to control the switch 
(COM) in a non synchronous manner regarding said 
data processing. 



6. Objet portatif du type carte a puce selon la reven- 5. Portable object of smartcard type according to claim 
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4 or 3 characterized In that the capacitor has a 
capacitance of greater than 1 nanofarad. 

6. Portable object of smartcard type characterized In 
that the microcontroller comprises a main layer s 
(301 ) of silicon whose active face, which includes a 
circuit and supports the contact studs (300), is 
sealed to an additional protective layer (302) using 

a sealing layer (303). 

7. Portable object of smartcard type according to claim 
6 characterized In that the interface circuit (COM, 
CAP, GEN) is located in the additional protective 
layer (302): 



PatentansprUche 

1. Mikrocontroller (30) zum Einbau in ein tragbares 
Objekt (1 ) vom Typ Chipkarte, wobei der M ikrocon- 20 
troller folgende Elemente umfasst: 

einen Kontakt (VCC) zur Stromversorgung des 
besagten Mikrocontrollers (30); 
einen Kontakt (I/O) fur den Ein- und/oder Aus- 25 
gang von Daten; 

einen Wirkbereich (u.CE) zur Verarbeitung von 
Daten, in denen vertrauliche Daten enthalten 
sind; 

30 

dadurch gekennzelchnet, dass eine 
Schnittsteilenschaltung (COM, GEN, CAP), uber 
die der Wirkbereich (u.CE) eine Versorgungsspan- 
nung (Vu.CE) erhait, angeordnet 1st, urn die Versor- 
gungsspannung des Wirkbereichs zur Datenverar- 35 
beitung (u.CE) durch Modulation der Stromkopp- 
lung zwischen dem Kontakt (VCC) und dem Wirk- 
bereich (u.CE) variieren zu lassen, urn besagte ver- 
trauliche Daten gegen Stromangriffe abzuslchem. 

40 

2. Tragbares Objekt (1 ) vom Typ Chipkarte mit einem 
Mikrocontroller (30) nach Patentanspruch 1. 



4. Tragbares Objekt vom Typ Chipkarte nach Patent- 
anspruch 3, dadurch gekennzelchnet, dass die 
Schnittsteilenschaltung zur in Bezug auf besagte 
Datenverarbeitung entsynchronisierten Kontrolle 
des Umschalters (COM) einen Impulsgenerator 
(GEN) umfasst. 

5. Tragbares Objekt vom Typ Chipkarte nach Patent- 
anspruch 3 Oder 4, dadurch gekennzelchnet, 
dass die Kapazitat eine KapazitSt von uber 1 Na- 
nofarad aufweist. 

6. Tragbares Objekt vom Typ Chipkarte nach Patent- 
anspruch 2, dadurch gekennzelchnet, dass der 
Mikrocontroller eine Hauptschicht (301) aus Silizi- 
um umfasst, deren aktive Seite, welche eine Schal- 
tung und die Kontakte (300) enthatt, mittels einer 
SchweiBschicht (303) mit einer zusatzlichen 
Schutzschicht (302) verschweifct 1st. 

7. Tragbares Objekt vom Typ Chipkarte nach Patent- 
anspruch 6, dadurch gekennzelchnet, dass sich 
besagte Schnittsteilenschaltung (COM, GEN, CAP) 
in der zus&tzlichen Schutzschicht (302) befindet. 
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3. Tragbares Objekt vom Typ Chipkarte nach Patent- 
anspruch 2, dadurch gekennzelchnet, dass die 45 
Schnittsteilenschaltung folgende Elemente um- 
fasst: 



einen Umschalter (COM) zwischen besagtem 
Kontakt (VCC) und einem Versorgungsan- so 
schluss des Wirkbereichs zur Datenverarbei- 
tung (u-CE); 

eine Kapazit&t (CAP), die zwischen besagtem 
Versorgungsanschluss des Mikrocontroller- 
wlrkbereichs (uCE) und einem anderen Versor- ss 
gungsanschluss des Wirkbereichs (u,CE) ange- 
schlossen 1st. 
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